Anwendungsbestand

Zum Schutz Ihres SaaS-Ökosystems müssen alle SaaS- und verbundenen OAuth-Apps in Ihrer Umgebung inventarisiert werden. Angesichts der steigenden Anzahl von Anwendungen ist ein umfassender Bestand entscheidend, um Sicherheit und Compliance sicherzustellen. Die Seite Anwendungen bietet eine zentrale Ansicht aller SaaS- und verbundenen OAuth-Apps in Ihrem organization und ermöglicht eine effiziente Überwachung und Verwaltung.

Auf einen Blick sehen Sie Informationen wie App-Name, Risiko-Score, Privilegienniveau, Publisher-Informationen und weitere Details zur einfachen Identifizierung der am stärksten gefährdeten SaaS- und OAuth-Apps.

Die Seite „Anwendungen“ enthält die folgenden Registerkarten:

SaaS-Apps: Eine konsolidierte Ansicht aller SaaS-Anwendungen in Ihrem Netzwerk. Auf dieser Registerkarte werden wichtige Details hervorgehoben, einschließlich App-Name, status (ungeschützte/geschützte App) und ob die App als sanktioniert oder nicht sanktioniert gekennzeichnet ist.
OAuth-Apps: Eine umfassende Ansicht der OAuth-Apps, die bei Microsoft Entra ID, Google Workspace und Salesforce registriert sind. Dieser Tab hebt OAuth-App-Metadaten, Publisher-Informationen, App-Herkunft, verwendete Berechtigungen, zugegriffene Daten und weitere Erkenntnisse hervor.

Navigieren Sie zur Anwendungsseite.

Navigieren Sie im Defender-Portal unter https://security.microsoft.comzu Ressourcenanwendungen>. Oder navigieren Sie direkt zur Seite Anwendungen , indem Sie auf die Bannerlinks auf den vorhandenen Cloud Discovery- und App-Governance-Seiten klicken.

Es gibt mehrere Optionen, aus denen Sie auswählen können, um die Listenansicht von SaaS-Apps und OAuth-Apps anzupassen. Im oberen Navigationsbereich haben Sie folgende Möglichkeiten:

Hinzufügen oder Entfernen von Spalten.
Exportieren Sie die gesamte Liste im CSV-Format.
Wählen Sie die Anzahl der Elemente aus, die pro Seite angezeigt werden sollen.
Wenden Sie Filter an.

Hinweis

Beim Exportieren der Anwendungsliste in eine CSV-Datei werden maximal 1.000 SaaS- oder OAuth-Apps angezeigt.

Das folgende Bild zeigt die SaaS-Apps-Liste:

Details zur SaaS-App

Oben im Tab SaaS-Apps finden Sie umsetzbare Erkenntnisse, mit denen Sie schnell Apps identifizieren können, die Ihre Aufmerksamkeit benötigen. Die folgenden Details sind sichtbar:

Ungetaggte Hochrisiko-Apps – Zeigt Apps, die nicht getaggt sind und einen hohen Risikowert haben.
Ungetaggte Apps mit hohem Traffic – Zeigt Apps an, die nicht getaggt sind und einen hohen Datenverkehr (mehr als 1 GB Datenverkehr) haben.
Untagged GenAI Apps – Zeigt Apps, die nicht getaggt sind und auf generativer KI basieren.

Sortieren und Filtern der SaaS-Apps-Liste

Verwenden Sie Sortierung und Filterung, um die SaaS-Anwendungsliste auf die Anwendungen zu fokussieren, die Sie bewerten und verwalten möchten. Für Filterbeschreibungen und Abfrageoptionen siehe Erkannte Apps filtern und abfragen.

Details zur OAuth-App

Der Tab OAuth-Apps bietet Einblick in OAuth-Apps von Microsoft Entra ID, Salesforce und Google Workspace. Administratoren können Anwendungen überprüfen und entscheiden, die Apps zu deaktivieren oder Richtlinien anzuwenden, um ihr Verhalten in ihrer Umgebung zu überwachen.

Das OAuth-App-Inventar umfasst folgende App-Typen:

Entra-ID: In Microsoft Entra ID registrierte Dienstprinzipale. Diese Apps greifen über API-Berechtigungen oder Microsoft Entra-Rollenzuweisungen auf Ressourcen zu.
Salesforce: OAuth-Apps, die über Salesforce verbunden sind. Das Inventar umfasst sowohl Connected Apps als auch External Client Apps (ECAs).
Google Workspace: OAuth-Apps, die über Google Workspace verbunden sind. Benutzer autorisieren diese Apps, die unterschiedliche Zugriffsebenen auf Google Workspace-Ressourcen haben.

Aktionen erfordernde Einblicke werden oben auf der Registerkarte "OAuth-Apps" angezeigt. Wählen Sie einen Einblick aus, um die Liste nach den passenden Apps zu filtern, damit Sie Schnell Apps identifizieren können, die eine Überprüfung benötigen.

Einblick	Beschreibung	Verfügbar für
Neue Apps	Apps, die in den letzten 30 Tagen hinzugefügt wurden.	Microsoft 365
Besonders privilegierte Apps	Apps mit leistungsstarken Berechtigungen, mit denen sie auf Daten zugreifen oder wichtige Einstellungen ändern können. Für Salesforce sind Connected Apps und externe Client-Apps (ECAs) eingeschlossen, deren gewährte Berechtigungen als Hoch eingestuft sind.	Microsoft 365, Google Workspace, Salesforce
Riskante Apps	Apps mit einem hohen Risiko-Score.	Microsoft 365, Google Workspace, Salesforce
Nicht verwendete Apps	Apps, die sich innerhalb der letzten 90 Tage nicht angemeldet haben. Für Salesforce umfasst dies Connected Apps und ECAs, die laut dem Datum der letzten Verwendung seit mehr als 90 Tagen nicht verwendet wurden.	Microsoft 365, Google Workspace, Salesforce
Überprivilegierte Apps	Apps mit nicht verwendeten Berechtigungen.	Microsoft 365
Apps von externen nicht überprüften Herausgebern	Apps, die von einem externen, nicht verifizierten Herausgebermandanten stammen.	Microsoft 365
Verwendet von KI-Agenten	Apps, die als von KI-Agentenplattformen genutzt identifiziert wurden.	Microsoft 365

Weitere Informationen zum Erstellen von App-Richtlinien finden Sie unter Erstellen von App-Richtlinien in der App-Governance.

Das folgende Bild zeigt die Liste der OAuth-Apps:

Sortieren und Filtern der OAuth-Apps-Liste

Verwenden Sie Sortieren und Filtern, um die OAuth-Appliste auf die Anwendungen zu fokussieren, die Sie untersuchen möchten. Informationen zu den verfügbaren Spalten und Filtern finden Sie unter Details zu Ihrer OAuth-App mit App Governance anzeigen und App-Einblicke anzeigen.

Nächste Schritte

Bewährte Methoden zum Schutz Ihrer organization

Wenn Probleme auftreten, helfen wir Ihnen gerne weiter. Um Unterstützung oder Support für Ihr Produktproblem zu erhalten, öffnen Sie ein Supportticket.

Feedback

War diese Seite hilfreich?

Zuletzt aktualisiert um 2026-09-29